Chrome 100 väljaanne

Google esitles veebibrauseri Chrome 100. Samuti on saadaval stabiilne väljaanne avatud projekti Chromium, mis on Chrome'i alus. Chrome'i brauseri eripäraks on Google'i logo kasutamine, süsteem, mis saadab teateid avariide korral, DRM-sisule suunatud mängimise moodulid, automaatsete uuenduste installimise süsteem ja RLZ-parameetrite edastamine otsingu käigus. Järgmine Chrome 101 väljaanne on kavandatud 26. aprilliks.

Chrome 100 peamised muudatused:

• Seoses brauseri versiooninumbri 100 saavutamisega, mis koosneb kolmest numbrist, mitte kahest, ei saa välistada, et mõned saidid, mis kasutavad valeid raamatukogusid User-Agent'i väärtuse tõlgendamiseks, võivad hakata vale tööd tegema. Probleemide korral on saadaval seadistus "chrome://flags##force-major-version-to-minor", mis võimaldab tagastada User-Agent'i pealkirjas version 99, kui kasutatakse versiooni 100.
• Chrome 100 on märgitud kui viimane versioon, mis sisaldab täielikku User-Agent'i sisu. Järgmises väljaandes algab teabe lõikamine HTTP pealkirjas User-Agent ja JavaScripti parameetrites navigator.userAgent, navigator.appVersion ja navigator.platform. Pealkirjas jäetakse alles ainult teave brauseri nime, peamise versiooni, platvormi ja seadme tüübi (nutitelefon, arvuti, tahvelarvuti) kohta. Täiendavate andmete saamiseks, nagu täpne versioon ja platvormi laiendatud andmed, on vajalik kasutada User Agent Client Hints API-d. Saidid, mille jaoks uus teave on ebapiisav ja kes ei ole veel valmis ülemiseks User Agent Client Hints'ile, saavad kuni mai 2023 võimaluse täieliku User-Agent'i tagastamiseks.
• Lisatud katsefunktsioon aadressiriba paneelis laadimisindikaatori näitamiseks, millele klikkides kuvatakse allalaaditud ja allalaadimise seisund, sarnane lehega chrome://downloads. Indikaatori aktiveerimiseks on saadaval seadistus "chrome://flags#download-bubble."
• Tagastatud on võimalus helisid välja lülitada, kui klikkida mängimise indikaatorile, mis kuvatakse vahekaardi nupul (varem sai heli välja lülitada kontekstimenüü kaudu). Selle võimaluse lubamiseks on lisatud seadistus "chrome://flags#enable-tab-audio-muting."
• Lisatud seadistus „chrome://flags/#enable-lens-standalone“, et keelata Google Lensi teenuse kasutamine piltide otsimiseks (valik „Otsi pilti“ kontekstimenüüs).
• Kui on antud juurdepääs vahelehe jagamisele (tab-sharing), siis sinise raami sees on nüüd esile tõstetud mitte kogu vaheleht, vaid ainult osa jagatavast sisust, mis on edastatud teisele kasutajale.
• Brauseri logo on muudetud. Uus logo erineb 2014. aasta variandist veidi suurema ringiga keskel, eredamate värvidega ja varjude puudumisega värvide vahel.
• Muudatused Androidi versioonis:
  • Toetust liikluserežiimile „Lite“, mille puhul video laadimisel vähendati bitikiirus ja rakendati täiendavat pildikvaliteedi tihendamist, on lõpetatud. Märgitakse, et režiim on eemaldatud mobiilside tariifide hindade languse ja teiste liikluse vähendamise meetodite arendamise tõttu.
  • Lisatud võimalus teostada brauseri tegevusi aadressirealt. Näiteks saab kirjutada „kustuta ajalugu“ ja brauser pakub vormi ajalugu kustutamise jaoks või „muuda paroole“ ja brauser avab paroolihalduri. Lauasüsteemide jaoks on see võimalus rakendatud Chrome'i versioonis 87.
  • On rakendatud võimalus siseneda Google'i kontole QR-koodi skaneerimise kaudu, mis on kuvatud teise seadme ekraanil.
  • Kinnitatud dialoog, et kinnitada tegevust, kui püüda korraga sulgeda kõik vahelehed.
  • Uue vahelehe avamise lehelt on ilmunud lüliti RSS-i tellimuste (Following) ja soovitatud sisu (Discover) vahel.
  • Android WebView komponendis on lõpetatud TLS 1.0/1.1 protokollide kasutamise võimalus. Brauseris on TLS 1.0/1.1 toetus eemaldatud Chrome'i 98 versioonis. Käesolevas versioonis on sarnane muudatus rakendatud mobiilirakendustele, mis kasutavad WebView komponenti, mis ei suuda nüüd ühendust loobuda serveriga, mis ei toeta TLS 1.2 või TLS 1.3.
• Sertifika läbilaskvuse mehhanismi kasutamisel sertifikaatide kontrollimisel on nüüd nõutav, et oleks olemas allkirjastatud SCT-kirjed (allkirjastatud sertifikaadi ajatempli), mis on salvestatud kahes erineva operaatori logis (varem oli vajalik kirje Google'i logis ja ühe teise operaatori logis). Sertifikaadi läbilaskvus tagab sõltumatute avalike logide pidamise kõigist välja antud ja tühistatud sertifikaatidest, mis võimaldab sõltumatut auditit kõigi muudatuste ja tegevuste kohta, mida teevad autoriteedid, ning jälgida kõiki katseid varjatuks jääda valeandmete loomisega.

  Kasutajatele, kes on aktiveerinud Ohutu sirvimise (Safe Browsing) režiimi, on vaikimisi aktiveeritud SCT-kirjete auditeerimine, mida kasutatakse sertifikaadi läbilaskvuse logides. See muudatus toob kaasa täiendavate päringute saatmise Google'ile logi töökindluse kontrollimiseks. Kontrollimise päringud saadetakse väga harva, umbes kord iga 10 000 TLS-seose kohta. Probleemide avastamisel edastatakse Google'ile probleemse sertifikaadi ahela ja SCT andmed (edastatakse ainult avalikult kergesti kätte saadavad sertifikaadi ja SCT andmed).
• Kui aktiveerida ohtlike saitide kaitsmise täiustatud režiim (Enhanced Safe Browsing) ja siseneda Google'i kontole, siis saadetavad Google'ile serverid andmed juhtumitest sisaldavad nüüd tokeneid, mis on seotud Google'i kontoga, mis võimaldab tugevdada kaitset phishing'u, pahavara tegevuse ja teiste veebiohtude eest. Inkognito režiimis sessioonide puhul selliseid andmeid ei edastata.
• Chrome'i lauaversioonis on lisatud võimalus lõpetada hoiatuste kuvamine kompromiteeritud paroolide kasutamise kohta.
• Lisa on Multi-Screen Window Placement API, mille kaudu saab teavet arvutiga ühendatud monitoride kohta ja korraldada akende paigutust valitud ekraanidel. Uue API abil saab samuti täpselt valida akende kuvamise positsiooni ja määrata täisekraanirežiimi ülemineku, mida käivitatakse meetodi Element.requestFullscreen() abil. Uue API kasutamise näidetena tuuakse esile esitlusprogrammide rakendused (kuvamine projektoril ja märkmete kuvamine sülearvuti ekraanil), finantsrakendused ja jälgimissüsteemid (graafikute paigutamine erinevatele ekraanidele), meditsiinilised rakendused (piltide kuvamine eraldi kõrge eraldusvõimega ekraanidel), mängud, graafikuredaktorid ja teised mitmeaknalised rakendused.
• Origin Trials režiimis (eksperimentaalsed funktsioonid, mis nõuavad eraldi aktiveerimist) on rakendatud toetust Media Source Extensions-i juurdepääsuks eraldi worker'itest, mida saab kasutada näiteks multimeedia andmete puhverdatud esituse jõudluse suurendamiseks, luues MediaSource objekti eraldi worker'is ja edastades selle töö tulemused HTMLMediaElement'ile peamise töövoo kaudu. Origin Trial tähendab võimalust töötada antud API-ga rakendustest, mis on laaditud localhostilt või 127.0.0.1, või pärast registreerimist ja spetsiaalse aja piiratud kehtivusega token'i saamist, mis kehtib konkreetses veebis.
• Stabiliseeritud ja kõigile huvilistele pakutud API Digital Goods, mis on mõeldud veebirakendustest ostude korraldamise lihtsustamiseks. See tagab seose kaubandusteenustega, Androidis pakub see wrapper'it Android Play Billing API-üle.
• Lisatud on meetod AbortSignal.throwIfAborted(), mis võimaldab töötlust signaali katkestamise korral, arvestades signaali seisundit ja katkestamise põhjust.
• HIDDevice objektile on lisatud meetod forget(), mis võimaldab tühistada kasutaja antud ligipääsuõigused sisendseadmest.
• CSS-i omadusse mix-blend-mode, mis määratleb segamismeetodi elementide üleminekul, on lisatud toetust „plus-lighter” väärtuse jaoks, et esile tuua kahe elemendi, millel on ühised pikslid, üksteisega kattumise kohad.
• NDEFReader objektile on lisatud meetod makeReadOnly(), mis võimaldab kasutada NFC-silte ainult lugemisrežiimis.
• WebTransport API, mis on ette nähtud andmete saatmiseks ja vastuvõtmiseks brauseri ja serveri vahel, on lisanud serverCertificateHashes valiku, et autentida serveriga ühenduse loomist sertifikaadi räsi kaudu ilma Web PKI kasutamiseta (näiteks, kui ühendatakse serveri privaatvõrgu või virtuaalmasinaga ei avalikus võrgus).
• Veebiarenduse tööriistadele on lisatud parandusi. Salvestaja paneeli funktsioone on laiendatud, võimaldades kasutaja tegevuste salvestamist, taasesitamist ja analüüsimist lehe peal. Koodivaate ajal silumise käigus kuvatakse omaduste väärtused, kui hiirt liigutada klasside või funktsioonide kohal. Emuleeritud seadmete User-Agent nimekiri iPhone'i jaoks on uuendatud versioonile 13_2_3. CSS stiilide navigeerimispaneelis on võimalus vaadata ja redigeerida reegleid "@supports".

Uues versioonis on välja toodud 28 haavatavuse parandust koos uute funktsioonide ja bugifiksidega. Paljude haavatavuste avastamine toimus automatiseeritud testimise kaudu tööriistade AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ja AFL abil. Ei leitud kriitilisi probleeme, mis võimaldaksid kõik kaitse tasemed ja ületada koodi süsteemis, väljaspool sandboxes. Haavatavuste avastamise raha preemia programmi raames maksti Google'ilt praeguse väljalaske jaoks 20 preemiat kogusummas 51 tuhat USA dollarit (üks preemia $16000, kaks preemiat $7000, kolm preemiat $5000 ja soovimised $3000, $2000 ja $1000. 11 preemia suurus on veel määramata.

Allikas: opennet.ru